Політика конфіденційності

Останнє оновлення: 2 жовтня 2026 р.

1. Контролер даних

Контролером ваших персональних даних у розумінні статті 4(7) Регламенту (ЄС) 2016/679 («GDPR») є:

BenoCode s.r.o.
Юридична адреса: Rázusova 6, 949 01 Nitra, Словацька Республіка
IČO: 55 920 918 — VAT: SK2122131110
Ел. пошта: contact@svetlanalampe.sk
Телефон: +421 910 610 892

Ми не призначали відповідальну особу із захисту даних (DPO), оскільки не зобов'язані це робити відповідно до статті 37 GDPR. З усіх питань щодо захисту даних, будь ласка, звертайтеся до нас за наведеними вище контактними даними.

2. Категорії персональних даних, які ми обробляємо

Ідентифікаційні та контактні дані: ім'я, прізвище, поштова адреса, адреса електронної пошти, номер телефону.
Дані про замовлення та оплату: зміст замовлення, номер замовлення, спосіб оплати (ми не зберігаємо повні номери карток — їх обробляє наш платіжний оператор), дані рахунків-фактур.
Дані комунікації: електронні листи, повідомлення та інше листування з нами.
Технічні дані: IP-адреса, тип браузера, ідентифікатори пристрою, відвідані сторінки, URL-адреса переходу (referrer), мовні налаштування, час відвідування, ідентифікатори файлів cookie.

3. Цілі та правові підстави обробки

Ціль	Правова підстава (ст. 6 GDPR)	Строк зберігання
Обробка та виконання замовлень, підтримка клієнтів, повернення товарів/коштів	Виконання договору — ст. 6(1)(b)	Протягом дії договору + встановлені законом строки
Виставлення рахунків-фактур, бухгалтерський облік, податкова звітність	Юридичний обов'язок — ст. 6(1)(c)	10 років (Закон Словаччини про бухгалтерський облік)
Запобігання шахрайству, ІТ-безпека та діагностика із серверних журналів	Законний інтерес — ст. 6(1)(f)	До 14 місяців
Строго необхідні файли cookie (сесія, кошик, безпека)	Необхідність для надання послуги — ст. 6(1)(b) / ePrivacy	До 13 місяців
Захист або пред'явлення правових вимог	Законний інтерес — ст. 6(1)(f)	До 4 років з моменту укладення договору

4. Одержувачі персональних даних

Відповідно до статті 13(1)(e) GDPR нижче ми зазначаємо одержувачів (або категорії одержувачів) ваших персональних даних. Ми передаємо персональні дані лише в необхідному обсязі. Якщо ці одержувачі обробляють персональні дані від нашого імені, вони діють як наші обробники на підставі договору про обробку даних згідно зі статтею 28 GDPR:

GoPay a.s. (Planá 67, 370 01 České Budějovice, Чеська Республіка) — платіжний шлюз та обробка платежів (платіжні картки, Google Pay, Apple Pay). Ми не зберігаємо повні номери платіжних карток; їх обробляє GoPay.
Sendinblue SAS, що діє під торговою маркою Brevo (106 boulevard Haussmann, 75008 Париж, Франція) — надсилання транзакційних електронних листів, пов'язаних із вашим замовленням (підтвердження замовлення з рахунком-фактурою). Ми не надсилаємо інформаційних розсилок чи маркетингових електронних листів.
Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Прага 9, Чеська Республіка) та інші суб'єкти групи Packeta — доставка посилок до пункту видачі та відстеження відправлень. Під час оформлення замовлення карта для вибору пункту видачі завантажується безпосередньо із серверів Packeta (widget.packeta.com); під час її завантаження Packeta отримує технічні дані, як-от вашу IP-адресу та інформацію про ваш браузер.
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, США) — мережа доставки контенту (CDN), зворотний проксі-сервер (reverse proxy) і термінація TLS (HTTPS). Увесь трафік до нашого веб-сайту та з нього проходить через мережу Cloudflare, тому Cloudflare обробляє технічні дані (зокрема вашу IP-адресу та дані запитів), щоб забезпечити безпечну роботу веб-сайту та захистити його від атак.
Наш постачальник хостингу та інфраструктури — інтернет-магазин розміщується на власній інфраструктурі оператора, розташованій у межах Європейського Союзу (Словаччина) — експлуатація серверів, на яких працюють веб-сайт та магазин.
Бухгалтери та податкові консультанти, зобов'язані зберігати професійну таємницю.
Органи державної влади у випадках, передбачених законом.

5. Міжнародна передача даних

Ваші персональні дані обробляються переважно в межах Європейського Союзу / Європейського економічного простору: наш хостинг, а також обробники GoPay, Brevo та Packeta перебувають у ЄС (Словаччина, Чеська Республіка та Франція).

Винятком є компанія Cloudflare, Inc., заснована в Сполучених Штатах Америки, яка обробляє технічні дані (зокрема IP-адреси), як описано в розділі 4. Передача даних Cloudflare здійснюється на підставі рішення Європейської комісії про адекватність рівня захисту в межах Рамкової програми захисту даних ЄС–США (EU–US Data Privacy Framework) (стаття 45 GDPR), за якою Cloudflare пройшла сертифікацію, а також додатково на підставі Стандартних договірних положень, ухвалених Європейською комісією (стаття 46(2)(c) GDPR), які є частиною договору Cloudflare про обробку даних (Data Processing Addendum). Крім цього випадку, ми не передаємо ваші персональні дані до третіх країн за межами ЄЕП. Ви можете запросити копію цих гарантій, звернувшись до нас.

6. Файли cookie та подібні технології

Наш веб-сайт використовує лише невелику кількість необхідних та функціональних файлів cookie, а також подібних засобів зберігання даних у браузері — локального сховища (local storage) і сховища сеансу (session storage). Ми не використовуємо жодних аналітичних, рекламних чи сторонніх відстежувальних файлів cookie. Повний перелік наведено на нашій сторінці «Налаштування cookie», а банер cookie ви можете будь-коли знову відкрити за допомогою посилання «Налаштування cookie» в нижній частині сторінки. Ми використовуємо такі категорії:

Строго необхідні — потрібні для роботи веб-сайту, наприклад кошик покупок та ваш вибір щодо згоди на файли cookie. Не можуть бути вимкнені.
Функціональні — запам'ятовують обрану вами валюту, мову та колірну тему.

Наразі ми не встановлюємо жодних аналітичних чи маркетингових файлів cookie. Якщо ми запровадимо їх у майбутньому, ми заздалегідь запитаємо вашу згоду та відповідним чином оновимо цю Політику конфіденційності та нашу сторінку Налаштувань cookie.

7. Ваші права згідно з GDPR

За умов, визначених GDPR, ви маєте право на:

Доступ до своїх персональних даних (ст. 15);
Виправлення неточних даних (ст. 16);
Видалення («право бути забутим», ст. 17);
Обмеження обробки (ст. 18);
Перенесення даних (ст. 20);
Заперечення проти обробки на підставі законного інтересу або для цілей прямого маркетингу (ст. 21);
Відкликання згоди в будь-який час, що не впливає на законність обробки, здійсненої до відкликання (ст. 7(3));
Подання скарги до наглядового органу (див. розділ 8).

Щоб скористатися будь-яким із цих прав, напишіть на адресу contact@svetlanalampe.sk. Ми відповімо протягом одного (1) місяця.

8. Право на подання скарги

Компетентним наглядовим органом для нашої компанії є:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управління із захисту персональних даних Словацької Республіки)
Hraničná 12, 820 07 Bratislava 27, Словаччина
Телефон: +421 2 32 31 32 14 — Ел. пошта: statny.dozor@pdp.gov.sk
Веб-сайт: dataprotection.gov.sk

Ви також можете подати скаргу до наглядового органу держави-члена ЄС/ЄЕП, у якій ви проживаєте.

9. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень, включно з профілюванням, яке має для вас юридичні наслідки або подібним чином суттєво впливає на вас у розумінні статті 22 GDPR.

10. Діти

Магазин призначений для повнолітніх осіб. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, і ми їх видалимо.

11. Безпека

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних, включно з шифруванням HTTPS, контролем доступу на основі ролей, регулярними перевірками безпеки наших обробників та безпечною обробкою платежів.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці або в застосовному законодавстві. Дата «Останнє оновлення» вгорі вказує, коли політику було переглянуто востаннє. Про суттєві зміни буде повідомлено на видному місці на веб-сайті.